Soumettre #366239: Hitout carsale V1.0 SQL Injectioninformation

TitreHitout carsale V1.0 SQL Injection
DescriptionSQL injection vulnerability in Hitout litemall v.1.0 allows a remote attacker to obtain sensitive information via the orderBy parameters of the OrderController.java component.
La source⚠️ https://github.com/Hitout/carsale/issues/23
Utilisateur
 Tmac (UID 71244)
Soumission29/06/2024 04:58 (il y a 2 ans)
Modérer02/07/2024 06:52 (3 days later)
StatutAccepté
Entrée VulDB270166 [Hitout Carsale 1.0 OrderController.java orderBy injection SQL]
Points15

◂ PrécédentAperçuSuivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!